Полигон-2

Arix написал:

[q]

Да, мне уже такой доставался.

[/q]

das написал:

[q]

Всплывал Onehalf недавно, на 486-м... такой вот подарок из прошлого

[/q]

Всегда, старый винч включаю на отдельном компе, смотрю файлы. Интересное сливаю по нортон-линку (нуль-лпт кабель), остальное безжалостно отдаю под каток MHDD/erase.

Далее - всё как обычно, разметка на разделы и простановка оси. Иногда перед сим шагом вклинивается принудительный LLF и повторный "каток".

PS. Скачанные "Ы-Ы-ы-ынтэрэсные" файлы проверяю стареньким аидстестом, ибо помимо "чихов" там могут торчать "вирус типа А" или "вирус типа D", т.е. самые ранние, у коих ещё не было названий...

PPS. фантомные разделы могут возникать и без вирусов, USB-переходнику "не хватает мозгов" понять старую разметку винча, особенно если тот оборудован аппаратной трансляцией геометрии винча. Или поддерживает сию возможность как опцию.
Подключить такой винч на тестовы стенд (первопень) напрямую на IDE гребёнку и прокатить mhdd/erase - помогает на все 100%

PPPS. Есть возможность, что ноут воспринимает винч в режиме "Normal (CHS)", iDE контроллер где-то в 3-ем пне понимает сей диск как "Large", а USB-переходник ничего кроме LBA не умеет. Отсюда и неувязки с форматацией и три фантомных раздела на одном и тот-же месте винча.
Лечение только одно - LLF и разбивка на разделы только на целевой платформе, в данном случае - на ноуте. Не потому, что "низзя первопень переключить в LBA" (чушь!), а потому. шо алгоритмы трансляции геометрии могут различаться у ноута и первопня. Биосы-то разные, что в них прописано - не всегда 100%-но совместимо.

Arix написал:

[q]

И что, это никак не лечится? Это зашито в сам переходник?

[/q]

Переходники появились гораздо позже IDE (U)MWDMA винчей, а те уже все поголовно на LBA работали. Так-что не лечится, если только некий некрофил не накропал "новый биос" для переходника.
Есть одна уловка: пользовать не переходник, а "внешний кейс для винча". Там лучше проработан "бЫос" переходника, есть возможность подключения винчей от 100 мегабайт до терабайта. Справляется и с CHS, и с LBA. Хотя тут тоже "как повезёт". Я пользую платку из "внешнего винча" марки ZiV, типа "российская разработка".
Хотя читать получается легко и просто, запись и форматирование могут проходить с несоответствием досу и аппаратуре 386-го поколения. Выражается в успешном форматировании из-под ХР, но нечитаемости разметки на 386... Особенно на ноутах.

Ретро вирусы не пускаю на современную машину: не то чтоб они были особо-опасны, но систему могут порушить нафиг, в клочья, восстанавливай её потом! Есть 386-й тестовый стенд - цепляй винч к нему (в биосе есть автодетект винча и LBA мамка тоже умеет, винчи до 32гиг видит) и сливай инфу, хошь напрямую, хошь на дискетах...

Arix написал:

[q]

Зашёл на свой 386-й по сети из-под семерки, решил сделать бэкап, просто скопировать по сети всё содержимое диска. И тут Касперский так обрадовался! Заражены были почти все ЕХЕ

[/q]

Arix написал:

[q]

Однако, Касперский из-под этой Windows 7 их видит и успешно лечит 16-битные файлы от них

[/q]

Нет. Каспер лечит не "файл на том компе" а его локальную временную копию. Потом заменяет оригинал пролеченной копией. Если вирус ускользнул от цепких лап каспера, он прополз в твою вин7-64. Не факт, что зверюшка получит управление, но механизЬм "кампатибилиты" форточек ему оченно может помочь. Например, затереть бутсектор, или нечто подобное. Не факт, что форточка ему позволит дрыгать головами винча напрямую, но вирусу на сие наплевать, а внести сумятицу в саму ОС он только рад - пусть сама потрёт чо-нть...

Эт к вопросу "нечего бояться старой вирусни на вин7-64".